SailPoint 专访：自适应身份如何重塑 AI 代理治理格局

随着企业加速部署 AI 代理，身份数量呈爆炸性增长，传统静态访问控制已难以应对动态风险。身份安全不再只是合规工具，而是企业数字化转型的关键防线。

Techritual 编辑部专访 SailPoint，深入探讨其最新推出的 Agentic Fabric 如何通过统一架构与实时治理，协助企业应对非人类身份带来的挑战。

AI 代理时代已经来临

SailPoint 指出，未来三至五年内，机器身份与 AI 代理的增长速度将远超人类用户。企业必须把身份安全置于核心位置，否则将面对规模失控与安全盲点。Agentic Fabric 正好回应这一趋势，把身份治理从被动合规转为主动防御。

统一控制平面消除安全孤岛

根据 SailPoint 提供的资料，Agentic Fabric 直接整合至 Identity Security Cloud，构成单一控制平面。无论是混合云、SaaS 还是本地环境，企业都能执行一致的治理策略。员工、第三方身份、服务账户与 AI 代理全部纳入同一系统，消除以往分散管理带来的风险。

Identity Graph 绘制复杂关系

SailPoint 表示，Identity Graph 是 Agentic Fabric 的可视化核心。它能追溯 AI 代理、机器账户、API 密钥与受保护资料之间的多维关联。通过图谱分析，企业可清晰掌握每个身份的"潜在影响范围"，及早发现隐藏风险。

动态信任取代永久权限

为实现真正的最低权限原则，Agentic Fabric 结合机器学习算法与动态编排框架。系统会为每个身份建立行为基准，仅在任务执行期间授予实时访问权限，完成后立即撤销。这种自适应信任模型，大幅降低凭证长期暴露带来的威胁。

Discovery AI 持续侦测影子 AI

SailPoint 官方指出，Discovery AI 不再依赖周期性手动审计，而是持续扫描环境。侦测到的影子 AI 会实时被分类并指派负责人治理。该工具建基于 SailPoint Atlas 平台，可原生整合 Identity Security Cloud，并通过安全渠道与 IdentityIQ 无缝连接。

香港市场的本地化合规策略

面对香港个人资料私隐专员公署指引及跨境数据传输法规，SailPoint 将聚焦本地化合规与混合数字化转型安全。Agentic Fabric 的部署策略强调持续符合区域法规，同时支持企业安全地加速 AI 应用。

与竞争对手的差异化优势

SailPoint 强调，其治理优先的方法是最大区别。非人员身份与人员身份受到同等严谨对待，尤其当 AI 代理与人类用户互动时，单一平台管理可消除安全孤岛。Identity Graph 更能清晰呈现身份间复杂关系，提供其他方案难以比拟的可视化洞察。

自适应身份定义未来竞争格局

SailPoint 认为，随着 AI 代理规模扩大，传统永久权限已不再可行。未来属于能够统一治理人员与机器身份，并以速度和规模动态调整权限的平台。自适应身份框架将成为企业在 AI 驱动时代的核心竞争力。

日常运营与责任追溯的实质改变

Agentic Fabric 将身份安全从手动任务转为智慧推动力。最终用户可通过自然语言请求获得无缝访问，IT 团队则从繁琐配置中解放。安全合规由定期电子表格审计变为持续治理，同时主动发现未受管理的 AI 代理，让企业清楚掌握何人、何物正在访问关键数据。

身份安全的未来，属于那些能够以自适应、数据驱动方式应对 AI 规模与复杂性的平台。SailPoint 通过 Agentic Fabric，正引领企业走向更安全、更灵活的数字化转型之路。